Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

FABRICANTE · 89 ALERTAS

Vulnerabilidades de Apache Software Foundation

CVE recientes que afectan productos de Apache Software Foundation, con severidad, versiones afectadas y exploits.

Alertas

  1. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-44228 Ejecución remota de código en Apache Log4j2 por funciones JNDI sin protección Apache Software FoundationDeserialización inseguraEXPLOTADAEXPLOIT PÚBLICO 10.0CRÍTICA
  2. VULNERABILIDAD CVE-2026-113582 Expansión de entidades externas XML en Apache Abdera Apache Software FoundationEntidades externas XML (XXE) 7.5ALTA
  3. VULNERABILIDAD CVE-2026-105944 Falta de autenticación y autorización en Apache Pulsar Manager Apache Software FoundationFalta de autenticación 10.0CRÍTICA
  4. VULNERABILIDAD CVE-2026-105945 Acceso entre inquilinos en el almacenamiento de paquetes en filesystem de Apache Pulsar Apache Software FoundationRecorrido de directorios 7.7ALTA
  5. VULNERABILIDAD CVE-2026-111813 Inyección de comandos del sistema en el plugin magick de Apache Traffic Server Apache Software FoundationInyección de argumentos 10.0CRÍTICA
  6. VULNERABILIDAD CVE-2026-111804 Uso después de liberar y reenvío de IDs de métricas no validadas en el plugin wasm de Apache Traffic Server Apache Software FoundationUso después de liberar 8.2ALTA
  7. VULNERABILIDAD CVE-2025-31699 Reutilización de una conexión de origen que aún espera el cuerpo de una solicitud en Apache Traffic Server… Apache Software FoundationContrabando de peticiones HTTP 8.9ALTA
  8. VULNERABILIDAD CVE-2025-55702 Cuerpo no leído de una solicitud con Expect: 100-continue se interpreta como nueva solicitud en Apache… Apache Software FoundationContrabando de peticiones HTTP 8.7ALTA
  9. VULNERABILIDAD CVE-2026-111816 Respuesta 302 malformada evade el rechazo por error de parseo mediante la excepción de Transfer-Encoding… Apache Software FoundationContrabando de peticiones HTTP 9.3CRÍTICA
  10. EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTE CVE-2021-41773 Recorrido de directorios y divulgación de archivos en Apache HTTP Server 2.4.49 Apache Software FoundationRecorrido de directoriosEXPLOTADAEXPLOIT PÚBLICO 7.5ALTA
  11. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85314 Inyección de encabezados en Camel-Mail por encabezados mail.smtp sin filtrar en el formato MimeMultipart Apache Software FoundationValidación de entrada incorrectaEXPLOIT PÚBLICO 6.5MEDIA
  12. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85313 Exposición de credenciales cross-origin en Camel-Jetty por CrossOriginFilter con enableCORS Apache Software FoundationPolítica de dominios cruzados permisivaEXPLOIT PÚBLICO 4.3MEDIA
  13. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85312 Secuestro de participación en sagas de Camel-Core por el encabezado Long-Running-Action sin filtrar Apache Software FoundationValidación de entrada incorrectaEXPLOIT PÚBLICO 4.8MEDIA
  14. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85301 Evasión de validación de emisor en Camel-Keycloak cuando la introspección omite el claim iss Apache Software FoundationAutenticación incorrectaEXPLOIT PÚBLICO 4.8MEDIA
  15. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85300 Divulgación de clave privada en Camel-PQC por permisos de archivo predeterminados Apache Software FoundationPermisos por defecto incorrectosEXPLOIT PÚBLICO 5.5MEDIA
  16. VULNERABILIDADEXPLOIT PÚBLICO CVE-2026-85296 Confusión de claves de firma entre socios en Camel-AS2 por estado compartido entre solicitudes Apache Software FoundationExposure of Data Element to Wrong SessionEXPLOIT PÚBLICO 6.5MEDIA
  17. VULNERABILIDAD CVE-2026-90800 Evasión de autenticación en bases de datos _users y _replicator con prefijo de Apache CouchDB Apache Software FoundationFalta de autorización 8.1ALTA
  18. VULNERABILIDAD CVE-2026-74049 Ejecución después de redirección en el plug-in JSTL c:redirect de Jasper en Apache Tomcat Apache Software FoundationExecution After Redirect (EAR) —S/D
  19. VULNERABILIDAD CVE-2026-80353 Condición de carrera TOCTOU al crear sockets de dominio Unix en el conector APR/Native de Apache Tomcat Apache Software FoundationCondición de carrera TOCTOU —S/D
  20. VULNERABILIDAD CVE-2026-74048 Fallo de FIPS en OpenSSL-FFM no impide el arranque en Apache Tomcat Apache Software FoundationNot Failing Securely ('Failing Open') —S/D
  21. VULNERABILIDAD CVE-2026-88041 Contaminación cruzada de encabezados trailer en HTTP/2 de Apache Tomcat Apache Software FoundationLimpieza incompleta —S/D
  22. VULNERABILIDAD CVE-2026-93446 Posibles fallas de conexiones TLS 1.3 en Apache Tomcat Apache Software FoundationLimpieza incompleta —S/D
  23. VULNERABILIDAD CVE-2026-108086 Expansión de entidades XML que puede llevar a SSRF y exposición de información en Apache Cocoon Apache Software FoundationExpansión recursiva de entidades XML —S/D
  24. VULNERABILIDAD CVE-2026-108087 Inyección SQL en Apache Cocoon Apache Software FoundationInyección SQL —S/D
  25. VULNERABILIDAD CVE-2026-108088 Envenenamiento de caché entre usuarios en Apache Cocoon Apache Software FoundationUse of cache containing sensitive information —S/D
  26. VULNERABILIDAD CVE-2026-108089 Acceso no autenticado a interfaces de diagnóstico en Apache Cocoon Apache Software FoundationExposición de información del sistema 7.5ALTA
  27. VULNERABILIDAD CVE-2026-92287 URL de KMS no validada en Apache Arrow C++ y PyArrow Apache Software FoundationValidación de entrada incorrecta —S/D
  28. EXPLOIT PÚBLICO CVE-2026-85257 Exposición de información en Apache Camel CXF por excepciones no declaradas Apache Software FoundationInformación en mensajes de errorEXPLOIT PÚBLICO 5.3MEDIA
  29. VULNERABILIDAD CVE-2026-86467 CSRF de inicio de sesión SAML en el gestor de autenticación AWS de Apache Airflow Apache Software FoundationFalsificación de petición (CSRF) —S/D
  30. EXPLOIT PÚBLICO CVE-2026-85254 Evasión de la supresión de eco de encabezados en Apache Camel Platform HTTP por mayúsculas y minúsculas Apache Software FoundationImproper Handling of Case SensitivityEXPLOIT PÚBLICO 6.5MEDIA